Saudações,
Se você usa contrib e non-free é importante saber como é feita a segurança destes repositórios:
FAQ do site do Debian:
" Como a segurança é feita para o "contrib" e "non-free" ?
" A resposta curta é: não é feita. A "contrib" e "non-free" não fazem parte oficialmente da Distribuição Debian e não são lançadas, por isso não são suportadas pelo Time de Segurança. Alguns pacotes "non-free" são distribuídos sem o código fonte ou com uma licença que não permite a distribuição de versões modificadas. Nesses casos, nenhuma correção de segurança pode ser feita. Se for possível corrigir o problema, e omantenedor do pacote ou alguma outra pessoa fornecer pacotes corrigidos, o time de Segurança geralmente ira´processa-los e publicar um alerta."
O mesmo vale para os repositórios similares de outras distros.